Взлом отменяется. Хакер, обещавший уничтожить мессенджер MAX, признался в обмане
NewsMakerХакер заставил весь Рунет обсуждать несуществующую утечку 15 миллионов аккаунтов.
Пользователь хакерского форума DarkForums под ником CamelliaBtw, который накануне заявил о масштабном взломе российского мессенджера MAX, опубликовал опровержение собственных слов.
«Хочу уточнить, что мой предыдущий пост о базе данных был неверным — такой базы данных не существует. Наше дальнейшее расследование других потенциальных критических уязвимостей не дало результатов. Крупномасштабного взлома не было», — написал он, добавив, что продолжает с уважением и интересом следить за развитием мессенджера.
В обновлении к посту хакер признался, что был удивлён бурной реакцией в Telegram-каналах, и отметил, что часть про RCE «должна была сразу же выдать подделку».
Пользователь хакерского форума DarkForums под ником CamelliaBtw, который накануне заявил о масштабном взломе российского мессенджера MAX, опубликовал опровержение собственных слов.
«Хочу уточнить, что мой предыдущий пост о базе данных был неверным — такой базы данных не существует. Наше дальнейшее расследование других потенциальных критических уязвимостей не дало результатов. Крупномасштабного взлома не было», — написал он, добавив, что продолжает с уважением и интересом следить за развитием мессенджера.
В обновлении к посту хакер признался, что был удивлён бурной реакцией в Telegram-каналах, и отметил, что часть про RCE «должна была сразу же выдать подделку».
Кибербез без цензуры: то, о чем молчат официальные СМИ. Подпишитесь на нас
14 января анонимные взломщики заявили о полной компрометации мессенджера MAX, утверждая, что около года работали над преодолением его защиты. По их словам, были похищены данные 15,4 миллиона аккаунтов, включая полные ФИО, имена пользователей и подтверждённые номера телефонов. Хакеры также утверждали, что им удалось обойти шифрование.
Пресс-служба MAX назвала информацию очередным фейком. Специалисты центра безопасности мессенджера провели проверку и подчеркнули, что платформа не использует зарубежные сервисы хранения данных, включая Amazon, — все данные хранятся исключительно на российских серверах. Кроме того, MAX не применяет метод хэширования паролей Bcrypt, упомянутый хакерами, а анализ логов не выявил подозрительной активности. Обращений в программу Bug Bounty по данному вопросу также не поступало.
В пресс-службе отдельно отметили, что опубликованные хакерами данные не имеют отношения к мессенджеру. «MAX не хранит данные в указанном формате, в мессенджере нет информации о локации, дате рождения, почте пользователя, ИНН, СНИЛС и так далее. Также в MAX нет username и «уровней аккаунта», поскольку мессенджер не маркирует пользователей по уровням», — пояснили в компании, заверив, что данные пользователей надёжно защищены.
Пресс-служба MAX назвала информацию очередным фейком. Специалисты центра безопасности мессенджера провели проверку и подчеркнули, что платформа не использует зарубежные сервисы хранения данных, включая Amazon, — все данные хранятся исключительно на российских серверах. Кроме того, MAX не применяет метод хэширования паролей Bcrypt, упомянутый хакерами, а анализ логов не выявил подозрительной активности. Обращений в программу Bug Bounty по данному вопросу также не поступало.
В пресс-службе отдельно отметили, что опубликованные хакерами данные не имеют отношения к мессенджеру. «MAX не хранит данные в указанном формате, в мессенджере нет информации о локации, дате рождения, почте пользователя, ИНН, СНИЛС и так далее. Также в MAX нет username и «уровней аккаунта», поскольку мессенджер не маркирует пользователей по уровням», — пояснили в компании, заверив, что данные пользователей надёжно защищены.